Aller au contenu

L'alternative à puppeteer-extra-plugin-stealth open source

Le plugin stealth reste le moyen le plus installé pour greffer des évasions sur Puppeteer, avec plus d’un million de téléchargements par semaine, mais il n’a pas connu de nouvelle version depuis mars 2023. Chaque évasion est un patch JavaScript sur un Chrome d’origine, et les patchs JavaScript se trahissent. Clearcote définit ces valeurs nativement dans le moteur.

Obtenir gratuitementLire la documentation

Qu'est-ce que puppeteer-extra-plugin-stealth ?

puppeteer-extra-plugin-stealth (par berstend) est un ensemble de modules d’évasion JavaScript injectés avec page.evaluateOnNewDocument avant l’exécution des scripts de la page. Chacun corrige un seul indice : navigator.webdriver, les plugins, chrome.runtime, le vendor WebGL, les iframes, les codecs, etc. Il est sous licence MIT et extrêmement populaire, avec plus d’un million de téléchargements npm par semaine, et son approche a été portée dans playwright-stealth et selenium-stealth.

Il n’est d’ailleurs plus maintenu dans les faits : la dernière version npm (2.11.2) date de mars 2023, et aucun code n’a été commité dans le dépôt depuis. La limite structurelle est antérieure à cela. Il s’agit de surcharges JavaScript sur un moteur d’origine, et ces surcharges se trahissent via Function.prototype.toString, des descripteurs de propriété modifiés et des relectures depuis des Web Workers ou des iframes cross-origin où le patch est absent. Il ne modifie pas les valeurs natives, ne touche ni au TLS ni au HTTP/2, et ne traite pas la fuite CDP Runtime.enable. Son propre README admet qu’empêcher toutes les façons de détecter Chromium en headless est probablement impossible.

Clearcote vs puppeteer-extra-plugin-stealth

FonctionnalitéClearcotepuppeteer-extra-plugin-stealth
Approche Patchs C++ au niveau du moteur : valeurs natives Évasions JavaScript injectées dans chaque document
Raccord détectable Aucun : natif dans chaque realm (page, workers, iframes) Visible via toString, les descripteurs, les relectures depuis un worker ou une iframe
Cohérence TLS / réseau Suit le Chrome annoncé (JA3/JA4 + HTTP/2) Non traitée
Framework Playwright et Puppeteer (Python, Node, .NET) Puppeteer (Node) ; playwright-extra pour Playwright
Maintenance Actif Dernière version en mars 2023
Licence Build ouvert sous BSD-3 MIT
Coût Build ouvert gratuit ; dernier build gratuit avec GitHub Gratuit et open source

Comparatif établi en novembre 2026. Licence de puppeteer-extra-plugin-stealth : Open source (MIT) ; les détails évoluent — consultez le projet pour les informations les plus récentes.

Mesuré : 12 outils sur les mêmes 10 sites

Nous avons exécuté 5 fois le harness open source browsers-benchmark, la dernière fois le 27 octobre 2026. Chaque outil tournait avec sa propre IP résidentielle américaine, dans un ordre différent à chaque exécution. Un succès signifie que la vérification propre au harness pour ce site a trouvé la page elle-même, et non une page de blocage ou de challenge. Clearcote mesuré sur un ordinateur de bureau Windows (dernière build) ; les autres outils sur un serveur Linux.

puppeteer-extra-plugin-stealth ne fait pas partie de ce benchmark : le harness n’a pas de driver pour lui. Le tableau présente les outils qu’il prend en charge.

Part des chargements de page ayant atteint la vraie page, par outil, en mode headed et headless
OutilHeadedHeadless
Clearcote0.63.2 · r5278%39/5080%40/50
Camoufox0.5.8 · v156.0.1-beta.3672%36/5080%40/50
Invisible Playwright0.43.0 · Firefox76%38/5078%39/50
CloakBrowser0.6.474%37/5064%32/50
SeleniumBase (CDP mode)4.49.0 · Chrome74%37/50—
nodriver0.50.6 · Chrome74%37/5040%20/50
Zendriver0.17.1 · Chrome64%32/5060%30/50
tf-playwright-stealth (Firefox)1.2.058%29/5062%31/50
tf-playwright-stealth (Chromium)1.2.056%28/5050%25/50
Playwright (Chromium)1.62.056%28/5030%15/50
Playwright (Firefox)1.62.054%27/5054%27/50
Patchright1.64.3 · Chrome24%12/5026%13/50

Sites : une page de résultats de recherche, un forum communautaire, le site d’un éditeur de logiciels, un distributeur de luxe, une fiche produit sur une marketplace, un site de billetterie, un distributeur de mode, un site de réservation de voyages, une compagnie aérienne, un réseau social. Il s’agit d’un instantané pris sur un seul réseau et une seule semaine : les résultats évoluent à chaque release, avec chaque proxy et avec les sites eux-mêmes, et aucun outil n’a chargé chaque site à chaque fois. Résultats bruts (JSON).

Pourquoi les équipes choisissent Clearcote

Natif, pas surchargé

Chaque évasion du plugin stealth est une surcharge JavaScript qu’un détecteur peut repérer. Clearcote définit les valeurs dans le moteur : elles apparaissent comme natives, et il n’y a aucune surcharge à trouver.

Cohérent dans tous les realms

Les patchs JavaScript appliqués à la page divergent dans les Web Workers et les iframes cross-origin. Les valeurs définies au niveau du moteur concordent partout, ce qui élimine cette catégorie d’indices.

La couche réseau

Le plugin n’a aucun accès au TLS ni au HTTP/2. Le handshake de Clearcote suit la version de Chrome annoncée : ce qui passe sur le réseau concorde avec le JavaScript.

Maintenu et vérifié

Clearcote est vérifié avec des tests ouverts à chaque version. Les évasions du plugin datent de début 2023, et Chrome a avancé de dizaines de versions depuis.

Quand puppeteer-extra-plugin-stealth peut être le meilleur choix

  • Vous utilisez déjà Puppeteer et voulez un ensemble d’évasions en une ligne pour des cibles peu exigeantes.
  • Il vous faut un outil sous licence MIT à glisser dans un scraper Node existant.
  • Pour les pages de test publiques et les détections plus anciennes, c’est rapide et parfois suffisant.

FAQ

puppeteer-extra-plugin-stealth est-il encore maintenu ?

Pas activement. La dernière version npm, 2.11.2, a été publiée en mars 2023, et le dépôt n’a reçu aucun commit depuis. Il s’installe toujours et reste très utilisé, mais ses évasions n’ont pas suivi le rythme de Chrome.

Pourquoi les patchs de furtivité JavaScript sont-ils détectés ?

Parce que ce sont des surcharges d’une vraie fonction. Un détecteur peut la convertir en chaîne (une fonction native affiche [native code] ; une surcharge révèle son propre code source), inspecter le descripteur de propriété, ou relire la valeur depuis une iframe neuve ou un Web Worker où le patch n’est pas appliqué. Les modifications au niveau du moteur évitent ce problème en rendant la valeur native partout.

En quoi Clearcote diffère-t-il du plugin stealth ?

Le plugin injecte des évasions JavaScript dans un Chrome d’origine ; Clearcote est un Chromium modifié où les valeurs sont natives dans le moteur, cohérentes entre workers et iframes, avec un persona TLS/HTTP-2 auquel le plugin n’a pas accès.

Existe-t-il une version pour Playwright ?

Oui : playwright-extra peut charger le même plugin sous Node, et playwright-stealth le porte en Python. Les deux reposent sur la même conception à base de surcharges JavaScript.

Jusqu'où ça va

Plus de deux fois plus de patchs que n'importe quel fork comparé.

Patchs compilés dans Chromium, par approche. Les outils à base de scripts ne modifient pas du tout le moteur.

Plugins de stealth

p. ex. puppeteer-extra-plugin-stealth

0

Drivers patchés

p. ex. undetected-chromedriver, nodriver

0

Autres forks de Chromium

builds gratuits et payants

35–87

Clearcote Pro

r57, Chromium 156

240

Nombre de patchs publiés, octobre 2026. La fourchette couvre les builds gratuits et payants des autres forks ; pour Clearcote, c'est le build Pro.

Testez

365 vérifications, gratuites, sur votre propre navigateur

Le test d'empreinte imposé à chaque build Clearcote. Lancez-le sur ce que vous utilisez aujourd'hui et comparez.

Lancer le test
Lisez

Les patchs du build ouvert sont publics

Le build ouvert gratuit est sous BSD-3, reproductible depuis les sources et sans compte. Le build Pro y ajoute des patchs privés.

Ouvrir sur GitHub
Suivez les sorties

57 versions du moteur, 7 versions majeures de Chromium

Chaque patch est repris dans chaque nouvelle version de Chromium. Le dernier build reçoit les nouvelles versions majeures le jour de leur sortie.

Voir les versions

À lire aussi

DocumentationMigrating from puppeteer-extra-plugin-stealthKeep Puppeteer, drop the stealth plugin: connect it to Clearcote's serve(), where the fingerprint is set in the engine. Option mapping and code.Q&RWhy does Function.toString() reveal a hooked function?Calling toString() on a native function returns “[native code]”; an override returns its own source instead — so detectors stringify APIs to catch JavaScript spoofs.ComparatifClearcote vs playwright-stealthplaywright-stealth est le moyen le plus rapide d’ajouter de la furtivité à Playwright en Python : un wrapper, et chaque page reçoit un ensemble d’évasions JavaScript. Mais ces évasions sont des surcharges posées sur un navigateur d’origine, et son propre mainteneur le qualifie de preuve de concept. Clearcote, lui, définit ces valeurs nativement dans le moteur : il n’y a aucune surcharge qu’une page pourrait trouver.RechercheCoherence over camouflage: why a plausible identity beats a hidden oneMost stealth tooling tries to hide. The signals that survive scrutiny don't hide — they agree with each other.ComparatifClearcote vs CamoufoxCamoufox est un navigateur anti-détection open source bien conçu, basé sur Firefox. Clearcote applique la même approche au niveau du moteur, mais à Chromium : votre automatisation présente ainsi le navigateur qu’utilisent réellement environ 66 % du web, et non un navigateur utilisé par environ 3 %.ComparatifClearcote vs CloakBrowserCloakBrowser est un Chromium furtif solide, modifié au niveau du moteur et très suivi, mais son binaire patché est fermé. Clearcote agit lui aussi au niveau du moteur et publie un build ouvert dont vous pouvez lire et recompiler chaque patch.ComparatifClearcote vs undetected-chromedriverundetected-chromedriver est encore téléchargé environ 2,5 millions de fois par mois, mais sa dernière version date de février 2024. Il cache le raccord Selenium/ChromeDriver sur un Chrome d’origine et ne touche jamais ni à l’empreinte ni à la couche réseau. Clearcote modifie les deux dans le moteur.

Essayez l'alternative Chromium open source

Gratuit et open source, s'utilise tel quel avec Playwright et Puppeteer, cohérent jusqu'au handshake TLS.

Obtenir gratuitementVoir les tarifs

Gratuit pour un navigateur : GitHub, une vérification de carte ou un compte Google d'entreprise. Jamais débité.